jump-seoul: nginx → Docker APISIX 전환, inbest 전용 게이트웨이

infra/apisix.md

@@ -1,11 +1,26 @@
 ---
 title: APISIX 설정 및 운영
-updated: 2026-03-15
+updated: 2026-03-17
 ---
 
 ## 아키텍처
 
-2개의 독립 APISIX 인스턴스, BunnyCDN pull zone으로 분리. kr1의 Docker APISIX는 2026-03-15 제거 완료.
+3개의 독립 APISIX 인스턴스. kr1의 Docker APISIX는 2026-03-15 제거 완료.
+
+### 서울 jump (jump-seoul)
+- 용도: inbest 전용 게이트웨이
+- 호스트: jump-seoul (AWS, Tailscale 100.120.61.54), Docker APISIX 3.11.0
+- Admin API: `http://100.120.61.54:9180` (Tailscale 100.0.0.0/8에서만 접근 가능)
+- Admin Key: `edd1c9f034335f136f87ad84b625c8f1`
+- etcd: incus-jp1 db 프로젝트 `etcd-1` (10.253.102.11:2379)
+- 설정 파일: `/opt/apisix/` (config.yaml, docker-compose.yml)
+- nginx: 비활성화 (패키지 유지, 롤백용)
+
+#### 포트 포워딩 (stream_routes)
+
+| 포트 | 용도 | upstream | 비고 |
+|------|------|----------|------|
+| 2201 | inbest SSH | 10.100.1.158:22 | inbest 전용 SSH 포트, OpenWrt Tailscale 광고 경유 |
 
 ### 오사카 (apisix-osaka)
 ```